One Identity Safeguard for Privileged Analytics

Detecte riscos em seus usuários privilegiados para evitar danos em sua organização

Com o One Identity Safeguard for Privileged Analytics, você pode descobrir quem são seus usuários privilegiados de alto risco, monitorar comportamentos questionáveis e descobrir ameaças previamente desconhecidas dentro e fora da sua organização. Ao usar a tecnologia de análise de comportamento do usuário, o Safeguard for Privileged Analytics detecta anomalias e classifica-as com base no risco, para que você possa priorizar e tomar as medidas adequadas e, em última análise, impedir violações de dados.

Solicite uma demonstração

Características
Recursos

Características

Identifique usuários arriscados

Nenhum lugar para se esconder. Agora, você pode avaliar as concessões de direitos em relação às regras de classificação de risco para identificar contas de alto risco. As notificações são enviadas automaticamente quando as alterações em concessões de direitos transferem o perfil de um usuário para um status de alto risco. Isso elimina o risco de direitos desnecessários ou inativos antes que alguém possa abusar ou explorá-los.

Detecte ameaças em tempo real

A segurança baseada em regras não detectará novos métodos de ataque externos ou funcionários mal-intencionados. O Safeguard for Privileged Analytics rastreia e representa graficamente a atividade do usuário em tempo real para uma compreensão clara do que realmente acontece em seu ambiente de TI. Não há necessidade de regras de correlação predefinidas; bastam os dados da sua sessão para que ele funcione.

Operação livre de padrões

Em vez de usar a correspondência baseada em padrões para detectar o comportamento "ruim conhecido", que geralmente é incorreto, o Safeguard for Privileged Analytics cria uma linha de base do comportamento "normal" por meio de dados coletados do seu ambiente de TI. Em seguida, ele usa esses dados para detectar desvios com o uso de 13 algoritmos diferentes de aprendizado de máquina.

Análise de conteúdo da tela

Ao analisar o conteúdo da tela de sessões privilegiadas, comandos emitidos e títulos de janela, o Safeguard for Privileged Analytics pode enriquecer o perfil de comportamento de linha de base de seus usuários privilegiados ao observar comandos e aplicações comumente utilizados. Essa análise granular identifica o comportamento "típico" e pode ajudar a detectar o roubo e o uso indevido de identidades privilegiadas.

Biometria comportamental

Cada usuário tem um padrão idiossincrático de comportamento, mesmo ao executar ações idênticas, como digitar ou mover um mouse. Os algoritmos incorporados no Safeguard for Privileged Analytics inspecionam essas características comportamentais (capturadas pelo Safeguard for Privileged Sessions). A dinâmica da digitação e a análise do movimento do mouse ajudam a identificar violações e também servem como uma autenticação biométrica contínua.

Reduzir o ruído de alerta

O Privileged Analytics reduz o ruído de alerta gerado por SIEMs, ao categorizar os eventos do usuário com base nos níveis de risco e desvio e realçar os eventos mais suspeitos. Os alertas podem ser enviados para SIEMs ou seus analistas de segurança podem visualizar uma lista de eventos priorizados na interface de usuário intuitiva, o que permite que eles se concentrem nos eventos mais importantes.

Resposta automática

Na maioria dos cenários de ataque, eventos de alto impacto são geralmente precedidos por uma fase de reconhecimento. Assim, a detecção e a resposta durante essa fase são críticas para evitar atividades prejudiciais. A integração perfeita com o Safeguard for Privileged Sessions permite o encerramento automático da sessão sempre que ocorrer um evento altamente suspeito ou um comportamento mal-intencionado for detectado.